Was wir mit den geteilten Daten machen
Wenn du die anonyme Sitzungsübersicht und die Tonproben eingeschaltet hast: wofür diese Aufzeichnungen zu uns kommen, was mit jeder einzelnen geschieht und was am Ende aus ihnen wird.
6 Min. Lesezeit
Unter Einstellungen → Datenschutz gibt es vier einzelne Schalter: anonyme Sitzungsübersicht, anonyme Tonproben, anonyme Nutzungsübersicht und, wenn du eine Apple Watch hast, anonyme Pulsübersicht. Alle sind zuerst aus, jeder wird einzeln abgefragt, und du kannst jeden jederzeit ausschalten. Hast du sie nicht eingeschaltet, passiert nichts aus diesem Artikel auf deinem Gerät.
Hast du es getan, erzählen wir hier Schritt für Schritt, was aus einer Aufzeichnung wird.
Was ankommt
Mit eingeschalteter anonymer Übersicht kommt am Ende einer Sitzung Folgendes: die Technik, die Dauer, die Punktzahl und die Zahlenwerte des Berichts — gehörte Ausatmungen, mittlere Ausatemdauer, Rhythmustreue, Spitzenpegel, Grundrauschen und so weiter. Dazu der Gerätetyp und die App-Version. Die Aufzeichnungen kommen mit einer anonymen Kennung, die zufällig auf deinem Gerät erzeugt wird: So sehen wir, was vom selben Gerät kommt, aber die Kennung ist mit nichts verbunden, was dich erkennbar macht.
Was nicht kommt: dein Name, deine E-Mail-Adresse, deine Identität, dein Standort, deine Gesundheitsangaben aus dem Einstieg und dein Alter. Das wird nie an uns gesendet.
Die Tonprobe ist eine eigene Erlaubnis. Mit ihr wird der Ton von höchstens zehn Sitzungen am Tag komprimiert gesendet und in dem Moment, in dem er gesendet ist, vom Gerät gelöscht. Ist die Erlaubnis aus, wird in keiner Sitzung Ton auf die Festplatte geschrieben. Hast du angegeben, jünger als 13 zu sein, erscheint diese Möglichkeit gar nicht.
Ist die Nutzungsübersicht an, kommt jedes Mal, wenn die App in den Hintergrund geht oder geschlossen wird, eine einzige Zählung: welche Bildschirme wie oft geöffnet wurden, wie lange sie offen blieben und welche Funktionen genutzt wurden (zum Beispiel Schnellstart oder ein Programm starten). In welcher Reihenfolge du zwischen Bildschirmen gewechselt bist, was du geschrieben hast und was auf dem Bildschirm stand, kommt nicht an. So sehen wir, welche Teile wirklich gebraucht werden.
Gezählt wird auch, von wo aus die App geöffnet wurde (Kurzbefehle am App-Symbol, Widget, Mitteilung oder Siri) und welche Einstellungen geändert wurden. Dabei kommt nur der Name der geänderten Einstellung an, nicht der gewählte Wert. Ausnahme sind das Klangthema der Sitzung und das Erscheinungsbild: Was gerade ausgewählt ist, kommt mit seinem Namen aus einer festen Liste an.
Die Übersicht enthält außerdem den aktuellen Zustand der App. Zur Serie gehören ihre Länge, deine beste Serie, die verbliebenen Schilde und was du auf der Seite zur Serienreparatur gewählt hast. Wie lange du die App schon nutzt und wie viele Sitzungen du gemacht hast, kommt nicht als genaue Zahl an, sondern als grober Bereich. Dazu kommen, ob Mitteilungen erlaubt sind, ob du eine tägliche Erinnerung eingerichtet hast, wie viele Mitteilungen welcher Art für den Tag geplant waren, ob ein Widget und eine Apple Watch eingerichtet sind, wie viele Techniken freigeschaltet sind und an welchem Tag eines laufenden Programms du bist.
Vom Kennenlerntest kommt an, bis zu welcher Seite du gekommen bist und ob du ihn übersprungen hast. Deine Antworten, also dein Ziel, deine Erfahrung, dein Alter und dein Gesundheitshinweis, kommen nicht an. Wie bald die erste Sitzung begonnen wurde, kommt ebenfalls als grober Bereich an, zusammen damit, ob diese erste Sitzung abgeschlossen wurde.
Um die Erkennung zu verbessern, kommen der Stand der Mikrofonberechtigung, wie oft das Fenster „Dein Atem wird nicht gehört“ erschien und was dort gewählt wurde, wie oft ein Anruf eine Sitzung unterbrochen hat, das Gerätemodell und die Version des Betriebssystems an. Gezählt wird auch, wie oft die App geöffnet wurde, wie oft daraus eine Sitzung wurde und wie lange es ungefähr vom Öffnen bis zum Start dauerte. Ebenso kommt an, wie Textgröße, Bildschirmleser (VoiceOver), „Bewegung reduzieren“ und das dunkle Erscheinungsbild eingestellt sind. Schließlich kommt der Ländercode aus der Regionseinstellung deines Geräts an. Das ist kein Standort, sondern das in den Einstellungen gewählte Land.
Solange die Nutzungsübersicht an ist, bekommt die Sitzungsübersicht drei weitere Angaben: von wo aus die Sitzung gestartet wurde, ob die vorgeschlagene Dauer übernommen, gekürzt oder verlängert wurde und, wenn die Sitzung früher beendet wurde, in welcher Runde sie aufhörte.
Wenn du die App über eine Anzeige im App Store gefunden hast, kommt auch mit, über welche Anzeige: die Kennung der Kampagne und des Suchbegriffs. Das ist die Kennung der Anzeige, nicht deine.
Ist die Pulsübersicht an, kommen bei Sitzungen mit der Uhr drei weitere Zahlen: durchschnittlicher Puls sowie Puls am Anfang und am Ende. Einzelne Pulsmessungen kommen nicht an.
Die Rückmeldefrage, die hin und wieder kommt
Ist das anonyme Teilen eingeschaltet, erscheint am Ende einer Sitzung hin und wieder eine kurze Frage: eine Note von zehn, danach noch eine Frage — je nach Note „was hat dir nicht gefallen“, „was könnten wir besser machen“ oder „was hat dir am meisten gefallen“.
Du kannst sie schließen, ohne eine Note zu geben. Du kannst auch die Note geben und, ohne etwas zu schreiben, auf Nur die Bewertung senden tippen.
Was gesendet wird: die Note, die du gegeben hast, der Text, den du geschrieben hast, die Technik, die Länge, die Punktzahl der Sitzung, ob die Sitzung beendet wurde, ob das Mikrofon benutzt wurde, die App-Version und das Datum. Dazu die oben genannte zufällige Kennung. Was nicht gesendet wird, ist hier dasselbe: Name, E-Mail-Adresse, Identität, Standort, Gesundheitsangaben, Alter.
Wir lesen, was du schreibst — es ist die einzige Stelle, die sagt, was die Zahlen nicht sagen können. Schreib deshalb weder deinen Namen noch deine E-Mail-Adresse noch sonst etwas Identifizierendes in das Feld; willst du eine Antwort, ist die richtige Adresse die Hilfeseite.
Je öfter du überspringst, desto seltener wird gefragt, und irgendwann gar nicht mehr. Einmal wirst du auch gefragt, wenn du ein Programm beendest oder abbrichst — bei der Abbruchfrage wird keine Note verlangt, nur der Grund.
Hast du das anonyme Teilen nicht eingeschaltet, erscheint diese Frage nie.
Was wir machen
Wenn sich Aufzeichnungen ansammeln, stellen wir eine Frage: stimmt, was die App sagt?
Wir suchen nach Widersprüchen. Zahlen, die innerhalb derselben Sitzung nicht zusammenpassen, sind der schnellste Hinweis. Ein Bericht, der „jede Ausatmung wurde gehört“ sagt, während dieselbe Sitzung eine mittlere Ausatemdauer von null zeigt, heißt: irgendwo stimmt etwas nicht. Wir durchsuchen die Messungen nach solchen Unstimmigkeiten.
Wir schauen auf die Verteilung. Häuft sich ein Wert außerhalb dessen, was wir erwarten, ist das meist ein Schwellenfehler. Ein echtes Beispiel: die Spitzenpegel der Ausatmung kamen bei einer Gerätefamilie systematisch niedrig heraus — es stellte sich heraus, dass bei Tablets das Mikrofon an der weit entfernten Kante sitzt.
Wir vergleichen mit der Tonprobe. Wenn wir sowohl den Klang selbst als auch die Zahlen haben, die die App daraus gemacht hat, können wir messen, ob die Erkennung wirklich stimmt: ist dort, wo die App „Ausatmung“ sagte, tatsächlich eine, und hat sie Atemzüge übersehen. Das ist die einzige Aufgabe der Tonprobe.
Wir beheben es und testen erneut. Für jeden gefundenen Fehler wird zuerst ein Test geschrieben — einer, der den Fehler nachstellt, auf Grundlage der echten Aufnahme, die wir haben. Danach wird behoben. Geht der Test durch, kommt die Änderung in die nächste Fassung; geht er nicht durch, war die Behebung falsch.
Was wir nicht machen
Keine Werbung, kein Tracking, keine fremden Analysewerkzeuge. Die Aufzeichnungen werden nicht verkauft, nicht an ein Werbenetzwerk gegeben und nicht an ein anderes Unternehmen übertragen. Sie werden keiner Identität zugeordnet: wir halten keine Verbindung, die zeigt, wer welche Aufzeichnung gesendet hat.
Die Aufzeichnungen liegen nicht in deinem iCloud, sondern in der gemeinsamen Datenbank der App, und sie dienen nur der oben beschriebenen Arbeit.
Wenn du es dir anders überlegst
Alle vier Schalter werden unter Einstellungen → Datenschutz ausgeschaltet. Von dem Moment an wird nichts mehr gesendet.
Willst du, dass früher Gesendetes gelöscht wird, schreib an [email protected]. Weil die Aufzeichnungen an keine Identität gebunden sind, fragen wir womöglich nach den Daten, an denen du gesendet hast, damit wir deine finden.